BCP事務局の個人スキルを高める訓練とは?
第23回:小規模モックディザスタ訓練のススメ
林田 朋之
北海道大学大学院修了後、富士通を経て、米シスコシステムズ入社。独立コンサルタントとして企業の IT、情報セキュリティー、危機管理、自然災害、新型インフルエンザ等の BCPコンサルティング業務に携わる。現在はプリンシプル BCP 研究所所長として企業のコンサルティング業務や講演活動を展開。著書に「マルチメディアATMの展望」(日経BP社)など。
2023/05/08
企業を変えるBCP
林田 朋之
北海道大学大学院修了後、富士通を経て、米シスコシステムズ入社。独立コンサルタントとして企業の IT、情報セキュリティー、危機管理、自然災害、新型インフルエンザ等の BCPコンサルティング業務に携わる。現在はプリンシプル BCP 研究所所長として企業のコンサルティング業務や講演活動を展開。著書に「マルチメディアATMの展望」(日経BP社)など。
筆者は危機管理コンサルタントとして、クライアント企業のBCPに関わる対応策と、それらを記述した危機管理規程、初動マニュアル、BCPマニュアル、BCP訓練計画書、IT-BCP計画書、各種手順書などのドキュメントを整備するお手伝いをしています。
またそれとは別に、BCPセミナーやBCP監査セミナーを不定期に開催しています。そこで参加者の方々から、必ずといっていいほど、次のような質問をいただきます。
「マニュアルを策定し訓練も行っているが、マニュアルが全て頭に入っているわけではないので、実際の本番で、マニュアル通りに動けるのか。手順の進行を含めて、不安な状況を打破するにはどうしたらよいか?」
「マニュアルはあるけれど、担当部門がマニュアルに沿った動きができるかどうか。またマニュアルにはなくとも、その場に応じた臨機応変な行動ができるかを、監査的に見定めるためにはどうすればよいか?」
ほとんどの企業の経営陣は、毎年行うBCP訓練を通して一連の手順をシミュレートすることで、対策本部事務局をはじめとした作業メンバーに対し、初動時やBCPフェーズ開始時の全体の流れをマニュアルに沿ってつかんでもらえるだろうと期待しているわけです。
一方でBCP 訓練の効果に対して担当者の不安が巻き起こるのは、部門としての行動は理解できても、担当者自身、危機担当スキルの不足と責任感というプレッシャーに苛まれているからだと想像されます。
確かにBCP訓練では、あらかじめつくったシナリオや訓練アクション、報告内容を読み合わせることが多いため、各組織として災害時の状況を想像したり、マニュアルの不足を感じたりすることはできても、担当者自身は個人の能力を強化する機会になっていないと感じるのでしょう。
実は、この部分に焦点をあてた訓練があります。いわゆるモックディザスタ訓練と称されるもので、通常は災害時にある状況に置かれた際、どのように行動するかを各自が考え模擬的に体感するものが多いように思われます。
例えば大企業では、かなり大勢(100人規模)が一つの会議室に集められ、ファシリテータからある災害状況を初見で伝えられて、直後、参加者自身がいわれた状況を想像し、かつどのような行動をするかを考え、その参加者の一部の発言に対してファシリテータがコメントすることで、全参加者がなんらかの気付きを得るような内容になることがあります。
これらは一般的に、従業員に対する危機管理の意識向上を図るために行われます。ただ、事務局である危機管理担当者が初動およびBCPフェーズでのモックディザスタ訓練をすることはまれです。
前述した危機管理担当者の不安を少しでも払拭させ、スキルアップさせるためには、少人数、例えば事務局担当者数名だけといった小規模なモックディザスタ訓練が効果的です。事務局担当者向けのモックディザスタ訓練の例として、発災直後、一般従業員と同じ行動をするところからスタートします。
初めて行うモックディザスタ訓練では、事務局メンバーは自分自身よりも組織的行動を優先するのだという頭になりがちなため、初動はとにかく「自助」だという基本行動の確認から行うべきでしょう。
次のページで訓練の手順を簡単にご説明します。
企業を変えるBCPの他の記事
おすすめ記事
なぜ製品・サービスの根幹に関わる不正が相次ぐのか?
企業不正が後を絶たない。特に自動車業界が目立つ。燃費や排ガス検査に関連する不正は、2016年以降だけでも三菱自動車とスズキ、SUBARU、日産、マツダで発覚。2023年のダイハツに続き、今年の6月からのトヨタ、マツダ、ホンダ、スズキの認証不正が明らかになった。なぜ、企業は不正を犯すのか。経営学が専門の立命館大学准教授の中原翔氏に聞いた。
2024/11/20
リスク対策.com編集長が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2024/11/19
ランサム攻撃訓練の高度化でBCPを磨き上げる
大手生命保険会社の明治安田生命保険は、全社的サイバー訓練を強化・定期実施しています。ランサムウェア攻撃で引き起こされるシチュエーションを想定して課題を洗い出し、継続的な改善を行ってセキュリティー対策とBCPをブラッシュアップ。システムとネットワークが止まっても重要業務を継続できる態勢と仕組みの構築を目指します。
2024/11/17
セキュリティーを労働安全のごとく組織に根付かせる
エネルギープラント建設の日揮グループは、サイバーセキュリティーを組織文化に根付かせようと取り組んでいます。持ち株会社の日揮ホールディングスがITの運用ルールやセキュリティー活動を統括し、グループ全体にガバナンスを効かせる体制。守るべき情報と共有すべき情報が重なる建設業の特性を念頭に置き、人の意識に焦点をあてた対策を推し進めます。
2024/11/08
リスク対策.PROライト会員用ダウンロードページ
リスク対策.PROライト会員はこちらのページから最新号をダウンロードできます。
2024/11/05
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方